KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of…
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji.
Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,…
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.
Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń.
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Azure Bastion Elevation of Privilege Vulnerability
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. | md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of… |
W tym tygodniu | 10,0 | 0,93 % | ||
| Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. | Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
Pilne działanie | 10,0 | 0,92 % | ||
| Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. | Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Podman is a tool for managing OCI containers and pods. | Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,… |
W tym tygodniu | 10,0 | 0,92 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. | Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń. | Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Azure Bastion Elevation of Privilege Vulnerability | Azure Bastion Elevation of Privilege Vulnerability |
W tym tygodniu | 10,0 | 0,91 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,91 % | ||
| Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. | Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.